PHP曝两处严重漏洞 欧盟机构建议无法修补网站下线

PHP开发团队10月21日宣布，将发布针对两个严重漏洞的补丁，两处漏洞在CVSS v4.0评分中均为9.2分，敦促用户尽快升级。欧盟网络安全机构警告，无法安装修复程序的组织应考虑将受影响网站下线，因为存在未经身份验证的远程代码执行风险。CERT-EU和澳大利亚网络安全中心均建议机构识别受影响的PHP系统并准备打补丁，目前尚未报告漏洞遭活跃利用的情况。Cloudflare首席技术官Dane Knecht表示已出现早期攻击，公司正更新防火墙规则作为临时措施，并强调这仅是权宜之计。